Горькие уроки космических катастроф
Отсюда
Знакомая опасность не становится безопасней. Та опасность, которую мы хорошо знаем, требует такого же внимательного отношения, как и непривычная.
Исправляя одну проблему, думай о том, чтобы не попасть в противоположную. Меры по устранению одной проблемы могут привести к возникновению риска противоположной проблемы.
Если вы требуете от людей работать быстрее, не удивляйтесь, что они нарушат технологию тайком от вас. Спешка - это очень большая нагрузка на качество.
Стремление успеть может привести к очень большой потере времени на устранение последствий катастрофы. Это очень серьезный аргумент, чтобы «поспешать медленно».
Лень при менеджменте рисков или составлении тест-кейсов может привести к очень неприятным потерям. Пропущенный риск или кейс может очень больно аукнуться при эксплуатации системы.
Мышление, очень похожее на «это не баг, это фича», убило в космосе четырнадцать человек. Если система ведет себя не так, как спроектировано, но не случилось катастрофы, это не дает никакой гарантии, что катастрофа не случится позже.
Не учиться на своих ошибках значит повторять их снова и снова.
Знакомая опасность не становится безопасней. Та опасность, которую мы хорошо знаем, требует такого же внимательного отношения, как и непривычная.
Исправляя одну проблему, думай о том, чтобы не попасть в противоположную. Меры по устранению одной проблемы могут привести к возникновению риска противоположной проблемы.
Если вы требуете от людей работать быстрее, не удивляйтесь, что они нарушат технологию тайком от вас. Спешка - это очень большая нагрузка на качество.
Стремление успеть может привести к очень большой потере времени на устранение последствий катастрофы. Это очень серьезный аргумент, чтобы «поспешать медленно».
Лень при менеджменте рисков или составлении тест-кейсов может привести к очень неприятным потерям. Пропущенный риск или кейс может очень больно аукнуться при эксплуатации системы.
Мышление, очень похожее на «это не баг, это фича», убило в космосе четырнадцать человек. Если система ведет себя не так, как спроектировано, но не случилось катастрофы, это не дает никакой гарантии, что катастрофа не случится позже.
Не учиться на своих ошибках значит повторять их снова и снова.